Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта medi-tile.ru (далее — «Сайт»), принадлежащего ООО ПКФ «Идеал» (ИНН 2016014387, ОГРН 1042002600210, юр. адрес: 364043, Чеченская Республика, ул. Щербакова, д. 170; далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — «Закон №152-ФЗ») и опубликована для неограниченного доступа (ч. 2 ст. 18.1 Закона №152-ФЗ).

2. Чьи и какие персональные данные мы обрабатываем

Категории субъектов: посетители Сайта; лица, направившие заявку или обращение через формы Сайта; представители покупателей, дилеров и партнёров.

При заполнении форм на Сайте Оператор обрабатывает данные, которые пользователь предоставляет добровольно:

• имя (фамилия и отчество — если указаны)
• номер телефона
• адрес электронной почты
• название компании
• город
• содержание обращения, параметры расчёта из калькулятора

При отправке формы автоматически фиксируются дата и время, IP-адрес и факт согласия (см. раздел 6).

Только с согласия посетителя, выраженного в окне о файлах куки, или после нажатия «Показать карту» обрабатываются технические данные:

• IP-адрес и приблизительный регион
• файлы куки (cookie) и данные о сессии
• тип устройства, браузера и операционной системы
• сведения о действиях на Сайте (просмотренные страницы, источник перехода), собираемые сервисом Яндекс.Метрика

Порядок использования файлов куки описан в Политике использования файлов куки. Биометрические и специальные категории персональных данных Оператор не обрабатывает. Рекомендательные технологии на Сайте не применяются.

3. Цели обработки персональных данных

• обработка входящих заявок и обращений, связь с пользователем по телефону или электронной почте;
• подготовка коммерческих предложений и ответов о продукции по запросу пользователя;
• заключение и исполнение договоров с покупателями, партнёрами и дилерами;
• направление информационных и рекламных сообщений — только при отдельном согласии на их получение;
• анализ посещаемости Сайта — только при согласии на аналитические файлы куки.

4. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона №152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6);
• исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6).

5. Порядок обработки и передача персональных данных

Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельных целей. Оператор поручает обработку следующим лицам, действующим по его поручению (ч. 3 ст. 6 Закона №152-ФЗ):

• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервисы Яндекс.Метрика и Яндекс.Карты, только при согласии посетителя;
• ООО «Бегет» (195112, г. Санкт-Петербург, ул. Карла Фаберже, д. 8Б) — хостинг Сайта;
• ООО «ВК» (125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — электронная почта, на которую поступают заявки.

Передача персональных данных государственным органам осуществляется только на основаниях и в порядке, установленных законодательством Российской Федерации.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона №152-ФЗ). Трансграничная передача персональных данных не осуществляется.

6. Сроки обработки и хранения

• данные из форм (заявки, обращения) — до достижения цели обработки обращения, но не более 3 лет с последнего обращения, либо до отзыва согласия;
• данные, связанные с заключёнными договорами, — в течение срока действия договора и далее в течение срока, установленного законодательством о бухгалтерском и налоговом учёте (как правило, 5 лет);
• журнал фактов согласия (дата, время, IP-адрес, версия текста согласия, источник формы, обезличенный отпечаток контакта) — 3 года с даты согласия, для подтверждения его получения;
• файлы куки и данные веб-аналитики — в течение срока жизни файлов куки и срока, установленного сервисом аналитики.

По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством (ч. 4–5 ст. 21 Закона №152-ФЗ). Уничтожение подтверждается актом.

7. Меры по защите персональных данных

Оператор выполняет требования ст. 18.1 и 19 Закона №152-ФЗ, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• допускает к персональным данным только работников, которым они нужны для выполнения обязанностей;
• передаёт данные с Сайта только по защищённому протоколу HTTPS (TLS), почтовые сообщения — по зашифрованному соединению;
• ограничивает доступ к серверу и почте паролями и разграничением прав, ведёт резервное копирование;
• не хранит заявки в общедоступных местах Сайта; формы защищены от автоматических отправок;
• поручает обработку только лицам, обязанным соблюдать конфиденциальность и меры защиты.

8. Права пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных (ст. 14 Закона №152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и отдельно — согласие на получение рекламных сообщений;
• потребовать прекратить обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы и отзыв согласия направляются на zakaz@medi-tile.ru или письмом по юридическому адресу Оператора. Оператор отвечает на запрос и прекращает обработку по требованию в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 3 ст. 14, ч. 5.1 ст. 21 Закона №152-ФЗ).

9. Контактная информация

По вопросам, связанным с обработкой персональных данных, обращайтесь:

Эл. почта: zakaz@medi-tile.ru

Телефон: +7 (938) 691-00-99

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте; дата редакции указана в начале документа. Если изменения требуют нового согласия пользователя, оно запрашивается отдельно.